为驱动问责制以实现在IT项目利益实现计划中的预期结果，应采取以下哪项措施（）

单项选择题为驱动问责制以实现在IT项目利益实现计划中的预期结果，应采取以下哪项措施（）

A.确保项目经理拥有正式的权限来管理利益实现计划
B.确保IT部门对收益实现计划各个方面的交付和跟踪负责
C.记录该项目与同一计划中其他项目之间的相依性
D.为计划中每个已识别的利益分配职责.措施和时间表

1.单项选择题为防止未授权的变更被移入生产环境，最有效方式是以下哪一项（）

A.彻底测算测试环境中的变更
B.强制在开发人员和迁移者之间进行职责分离
C.需要业务流程所有者批准变更
D.定期审查变更请求，以确保所有变更文件记录在附件中

2.单项选择题在实施后审查时，以下哪项最能证明用户需求得到了满足（）

A.操作员的错误日志
B.客户服务事故支持请求的数量
C.最终用户使用文档
D.用户验收测试已签收

3.单项选择题以下哪一项最能实时检测到DDOS攻击（）

A.自动监控日志
B.服务器崩溃
C.渗透测试
D.可排除

4.单项选择题在评估企业资源规划（ERP）实施供应商时，信息系统审计师应首先建议执行（）

A.调查供应商的财务历史
B.检查供应商的客户参考
C.制定供应商响应计分卡
D.审查供应商过去的实施项目

5.单项选择题在制定项目风险登记表时，以下哪项是最重要的行动（）

A.进行walkthrough穿行测试
B.为已识别的风险分配风险所有权
C.确定风险评分标准
D.制定风险行动计划

6.单项选择题实施并行测试的主要原因是（）

A.确保新系统如预期运作
B.尽可能减少业务服务中断
C.尽可能缩短实施时间

7.单项选择题为使信息系统审计师更好地从发现和结论中做出判断，审计证据应符合以下哪些要求（）

A.采集.经过检查并且受到保护
B.符合法律法规要求
C.被认为是充分的，可靠的和相关的
D.符合监管要求

8.单项选择题在审计IT资源管理实践时，审计师最担心的发生什么情况（）

A.目前IT管理员空缺
B.员工缺乏最够且有效的培训
C.IT管理人员没签署保密协议
D.书面记录的IT战略缺失

9.单项选择题审计师最应和组织中的什么角色来确认应用系统的业务需求和目标（）

A.用户管理部门
B.高级管理层
C.项目管理部门
D.项目发起人

10.单项选择题什么是制定战略过程中面临的最大风险（）

A.IT 战略未包含信息安全
B.IT战略的制定基于以前的执行情况
C.IT战略在业务战略和计划之前制定